סריקת פורטים עם סקריפטים של Nmap NSE - חלק 2

תמלול ההרצאה: סריקת פורטים עם סקריפטים של Nmap NSE - חלק 2

הטקסט המלא של הדקות הראשונות בהרצאה «סריקת פורטים עם סקריפטים של Nmap NSE - חלק 2» בקורס הווידאו של PracticU – כתוביות בעברית עם זמן התחלה לכל פסקה. כך תוכלו לקרוא ולחפש את הנושאים לפני שמתחילים ללמוד.

1. 00:02

   שלום לכולם, בהרצאה זו אנחנו נרצה לראות איך Nmap Script יודע לגלות חולשות אבטחה בפורטים ולא רק לגלות האם פורט פתוח או סגור, אלא לבדוק גם האם הפורט הפתוח יש בתוכו חולשה שאפשר לנצל ולחדור פנימה לסרוק ורנביליטיז, לסרוק פגיעות בפורט מסוים זה למעשה שדרוג של סתם סריקה רגילה גם על הדרך לבדוק האם יש בה חור אבטחה בואו נעשה איזושהי

2. 00:28

   תיקייה משותפת בכונן C ונקרא לה פרוג'קט x ונשים בפנים איזשהו קובץ ונבדוק האם בשיתופים הרגילים יש פגיעות שאפשר לגלות אני עושה project x עושה עליה right click properties sharing ומפעיל שיתוף רגיל יש לנו פה תיקייה משותפת project x אם אנחנו נלך לשכנים ברשת אנחנו נוכל לגלות שבמחשב הזה

3. 00:54

   יש תיקייה משותפת project x מצוין בוא נלך למחשב windows 7 גם במחשב הזה נעשה תיקייה משותפת בקונן C, שם זה היה פרויקט X, פה נעשה תיקי החדשה, נקרא לה פרויקט Y, ונעשה פה קובץ 222.txt ובפנים גם נרשום משהו, ונעשה לזה Right Click, Properties, Sharing,

4. 01:18

   שיתוף, ונשתף אותה, אוקיי, עשינו אותה משותפת, בואו נראה שזה באמת עובד, הנה Windows 7, פרויקט Y, ואני רואה שזה כן שיתוף שעובד, אז יש לנו פה תיקיות משותפות בשני המחשבים, עכשיו אנחנו רוצים לסרוק לא רק האם הפורט פתוח אלא גם האם יש לו פגיעות מסוימת.

5. 01:38

   אני עובר לרות על ידי סודו מינוס s ומפעיל סריקה על פורט 445 של שיתופים שיפעיל את כל הסקריפטים של ורנביליטיז. נעשה גרפ smb אבל לא סתם smb. אתם רואים יש פה כל מיני שיתופים לדוגמה כמו osdiscovery לגלות איזה גרסה.

6. 01:58

   אני רוצה רק שיעשה לי ורנביליטיז. אפשר לבדוק חולשות. אתם רואים כמה סקריפטים יש פה שבודקים חולשות ופגיעות בשיתופים?

7. 02:09

   ואני גם מפעיל אותו על טווח מ-100 עד 150 שיבדוק לי את כל הרשת. זאת אומרת, יעבור לי על כל הרשת ויבדוק בכל האייפים בין 100 ל-150 האם בפורט 445 קיימת חולשה פגיעות שאפשר לנצל אותה.

8. 02:23

   תסתכלו, קודם כל הוא מתחיל מזה שהוא סורק מי בכלל עונה לו, איזה אייפים קיימים ועונים לו. הוא גילה שיש לו IP 129 מתחיל לסרוק את ה-IP הזה רואה שיש לו פה פורט פתוח ועולה על זה שיש לו פה ורנביליטי פגיעות שאפשר לנצל וזה המספר שלה אפשר לפרוץ את הווינדוס הזה כי יש לו חור אבטחה לא עשו לו אפדייטים לא